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(57) Zusammenfassung: Die Erfindung betrifft ein Verfahren zum Mitprotokollieren von Nachrichten auf einem Datenbus und 
Zwischenspeichern der versendeten Nachrichten in einem zyklisch iiberschreibbaren, fluchtigen Speichermittel. Die dermassen 
zwischengespeicherten Nachrichten konnen mit einem Uberpriifungsprogramm gezielt auf interessierende Merkmale untersucht 
werden. Mittels definierbarer Triggerereignisse, die beispielsweise aus einzelnen oder mehreren Merkmalen der Nachrichten ge- 
bildet werden, kann ein Abspeichern der zwischengespeicherten Nachrichten in ein nichtfliichtiges zweites Speichermittel initiiert 
werden. Hierzu wird mit einer Kontrolleinheit das Eintreffen des definierten Triggerereignisses festgestellt und anschliessend der 
Dateninhalt des fluchtigen Speichermittels in die Speicherzellen des nichtfiiichtigen Speichermittel s iibertragen. 
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Datenloggin in einem Kraf tf ahrzeug 



Die Erf indung betrifft ein Verfahren zum Mitlesen von 
Nachrichten, die uber einen Datenbus in einem Kraf tf ahrzeug 
zwischen Elektronikeinheiten versendet werden. Ausgewalilte , 
kritische Nachrichten konnen hierbei zwischengespeichex-t 
werden und spater zu einem geeigneten Zeitpunkt in eine 
Datenverarbeitungsanlage aufierhalb des Kraf tf ahrzeugs 
ubertragen werden, wo diese kritischen Nachrichten dann 
naher analysiert werden konnen. 

Aus der Deutschen Of f enlegungsschrif t DE 101 21 061 Al ist 
eine Uberwachungsvorr i chtung und ein Uberwachungsverfahren 
fur einen Datenbus in einem Kraf tf ahrzeug bekannt , auf dem 
zwischen Elektronikeinheiten Nachrichten versendet werden. 
An den Datenbus sind mehrere Elektronikeinheiten uber eine 
Busschnittstelle angeschlossen und das 

Kommunikationsnetzwerk ira Kraf tf ahrzeug verfiigt uber eine 
Datenschnittstelle, uber die ein Fehlerspeicher in ein 
Datenverarbeitungsgerat auSerhalb des Kraf tf ahrzeugs 
ausgelesen werden kann. Im Unterschied zur hier 
beanspruchten Erf indung werden jedoch bei dem 
Uberwachungsverfahren aus der DE 101 21 061 Al die 
Nachrichten auf dem Bus von einer Kontrolleinheit direkt 
ohne Zwischenspeichern ilberpruf t . Die Uberprufung erfolgt 
hierbei mit einer Liste, die in einem Speicher der 
Kontrolleinheit abgelegt ist, und in der alle auf dem Bus 



WO 2005/064546 



PCT/EP2004/013151 



2 

vorkommenden erlaubten Nachrichten verzeichnet sind. Tritt 
auf dem Bus eine Nachricht auf , die nicht in dieser Liste 
verzeichnet ist, so wird diese fremde Nachricht einer 
Bewertung unterzogen und von einer Bewertungseinheit ein 
Gef ahrdungspotential, das von der fremden Nachricht 
ausgehen kann, ermittelt . Ubersteigt das dermaiSen ermit- 
telte Gef ahrdungspotential einen vorgegebenen Schwellwert , 
wird in einem Fehlerspeicher eine Fehlermeldung 
eingetragen. Dieses vorbekannte Uberwachungssystem dient 
dazu, zu erkennen, ob alle angeschlossenen Busteilnehmer 
auch eine entsprechende Zugrif f sberechtigung auf den Bus 
haben. Dies kann bei Kraft fahrzeugen dann ein Problem sein, 
wenn Steuergerate nachtraglich eingebaut werden, ohne dass 
fur diese Steuergerate eine entsprechende Freigabe des 
Automobilherstellers vorliegt. In diesem Fall konnte mit 
der Uberwachungsvorrichtung aus der DE 101 21 061 Al ein 
nicht zum Einbau f reigegebenes Steuergerat sofort erkannt 
werden . 

Aus der Deutschen Pat entanmel dung DE 100 46 832 Al ist eine 
Vorrichtung und ein Verfahren zur Erfassung von Fahrdaten 
eines Kraf tf ahrzeugs bekannt . Die Fahrdaten werden hierbei 
in einem Unf allschreiber mitprotokolliert . Der Unf all - 
schreiber besteht im Wesentlichen aus einer Speicher- 
einrichtung, die als f ortlauf ender Speicher ausgebildet ist 
und deren Speicherinhalte zyklisch uberschrieben werden. 
Dadurch bleiben die gespeicherten Daten immer fur eine 
vorgegebene Zeitdauer erhalten bevor sie nach Verstreichen 
der vorgegebenen Zeitdauer durch die aktuellen Daten 
kontinuierlich uberschrieben werden. Die Fahrdaten werden 
hierbei direkt in dem Unf allschreiber abgespeichert . Eine 
Busuberwachung oder eine Analyse von Busnachrichten ist 
ebenso wenig vorgesehen wie das Auslesen des Unf all- 
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schreibers wahrend des ordnungsgemaEen Betriebs des 
Kraft fahrzeugs . 

Die Moglichkeiten eines Buszugriffs wahrend der Betriebs- 
zeit eines Kraf tf ahrzeugs sind aus dem Fahrzeugmanage- 
ment system der Deutschen Of f enlegungsschrif t DE 101 43 556 
Al bekannt. Uber eine Luf tschnittstelle und uber einen 
Telematik-CAN-Datenbus sowie uber ein CAN -Gateway kann auf 
die im Kraf tf ahrzeug befindlichen Steuergerate zugegriffen 
werden. Der Zugriff selbst ist hierbei an eine Zugriffs- 
berechtigung gebunden. Eine Uberwachung des Busverkehrs auf 
fehlerhafte Ereignisse oder fehlerhafte Nachrichten erfolgt 
hierbei nicht . 

Bei keinem der vorgenannten Verfahren werden Busnachrichten 
mitprotokolliert . Es ist daher mit keinem vorbekannten 
Verfahren und auch mit keiner Kombination aus den vorbe- 
kannten Verfahren moglich, einen f ehlerbehaf teten Bus- 
verkehr naher zu analysieren. Dies leistet erst die Er- 
f indung . 

Die Erfinder waren daher vor die Aufgabe gestellt, fur die 
Weiterentwicklung und fur die Behebung von Fehlern in der 
bestehenden Software von Steuergeraten in einem Kraft - 
fahrzeug eine Datenerf assung zu entwickeln, die beim Auf - 
spiiren dieser Sof twaref ehler behilflich ist. 

Diese Aufgabe wird gelost mit einem Verfahren nach den 
Merkmalen des Anspruchs 1. Vorteilhafte Ausgestaltungen des 
erf indungsgemalSen Verfahrens sind in den Unteranspruchen 
und in der Beschreibung der Ausf uhrungsbei spiel e enthalten. 

Die Losung gelingt hauptsachlich durch Mitprotokollieren 
der Nachrichten auf dem Datenbus und Zwischenspeichern der 
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versendeten Nachrichten in einem zyklisch uberschreibbaren, 
fluchtigen Speichermittel . Die dermaSen 
zwischengespeicherten Nachrichten konnen mit einem 
Uberprufungsprogramm gezielt auf interessierende Merkmale 
untersucht werden. Mittels def inierbarer Triggerereignisse , 
die beispielsweise aus einzelnen oder mehreren Merkmalen 
der Nachrichten gebildet werden, kann ein Abspeichern der 
zwischengespeicherten Nachrichten in ein nichtf luchtiges 
zweites Speichermittel initiiert werden. Hierzu wird mit 
einer Kontrolleinheit das Eintreffen des definierten 
Triggerereignisses festgestellt und anschlieSend der 
Dateninhalt des fluchtigen Speichermittels in die 
Speicherzellen des nichtf luchtigen Speichermittels 
ubertragen. 

Der damit hauptsachlich erzielte Vorteil liegt in der Ruck- 
verf olgbarkeit des Busverkehrs . Die ausgetauschten 
Nachrichten konnen zuruckverf olgt werden und geben damit 
die Moglichkeit , f estzustellen, von welchem Prozess und von 
welchem Steuergerat die fehlerhafte Nachricht auf den Bus 
gesandt wurde . Dies hilft entscheidend bei der Fehlersuche 
in komplexen Kommunikationsnet zwerken . Mit der Ruck- 
verfolgung der fehlerhaften Nachricht oder mit der Analyse 
welche Nachricht einen Fehler im Kommunikationsnetzwerk 
schlieSlich ausgelost hat, kann festgestellt werden, 
welcher Prozess fur den Fehler verantwortlich ist und 
welcher Programmschritt den Fehler ausgelost hat. Die 
Fehlersuche bei der Sof twareprogrammierung von komplexen 
Steuergeratverbiinden wird hierdurch entscheidend 
erleichtert . 

In einer vorteilhaf ten Ausfuhrung des Verfahrens kann das 
definierbare Triggerereignis uber eine Datenschnittstelle 
des Kommunikationsnet zwerkes ausgetauscht werden. Mit dem 
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Triggerereignis kann die Fehlersuche gezielt gesteuert 
werden, in dem nur das Auftreten bestimmter 
Fehlerereignisse im nichtf liichtigen Speichermedium 
mitprotokolliert wird. Da das Triggerereignis maSgeblich 
bestimmt, welche Nachrichten als fehlerhaft bewertet 
werden, kann durch geeignete Definition des Trigger- 
ereignisses und durch dessen Austauschbarkeit eine flexible 
und gezielte Fehlersuche in dem Kommunikationsnet zwerk 
etabliert werden. 

In einer weiteren vorteilhaf ten Aus f uhrungs form des 
Verfahrens wird mittels parametrisierbaren Merkmalen, die 
fiber eine Datenschnittstelle des Kommunikationsnet zwerkes 
ausgetauscht werden konnen, festgelegt, welche Nachrichten 
auf dem Datenbus mitgelesen werden sollen und im fluchtigen 
Speichermedium zwischengespeichert werden sollen. Im Fall 
eines CAN- Bus syst ernes konnen diese parametrisierbaren 
Merkmale z. B. die sogenannten CAN- Identifier sein, die als 
Parameterliste der Kontrolleinheit ubergeben werden konnen. 
Die Kontrolleinheit wird dann nur diejenigen Nachrichten 
auf dem CAN -Bus zwischenspeichern, deren Identifier in der 
Parameterliste enthalten sind. Weitere Moglichkeiten fur 
parametrisierbare Merkmale sind ausgewahlte Fehlercodes, 
die in der CAN-Botschaf t enthalten sind oder ausgewahlte 
Bits innerhalb der CAN-Botschaf t , deren Umklappen einen 
Fehler anzeigen. Dies hat den Vorteil, dass nicht alle auf 
dem Bus befindlichen Nachrichten im Zwischenspeicher 
mitprotokolliert werden mils sen und dass die Analyse der 
zwischengespeicherten Nachrichten sich auf die voraus- 
gewahlten Nachrichten beschrankt . 

In einer weiteren vorteilhaf ten Ausf uhrungs form des 
Verfahrens wird der nichtf liichtige Speicher in eine externe 
elektronische Datenverarbeitungsanlage auSerhalb des Kraft- 
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fahrzeuges ausgelesen. In dieser externen Datenver- 
arbeitungsanlage kann dann mit einem Diagnoseprogramm eine 
genauere Analyse der mitprotokollierten Nachrichten 
erfolgen. Vorzugsweise kann hierbei die Datenschnittstelle 
fur das Auslesen des nichtf liichtigen Speichers als so- 
genannte Luf tschnittstelle ausgebildet sein. Als Luft- 
schnittstelle wird eine funkbasierte Ubertragung durch 
Mobilfunk oder durch einen Telematik-CAN-Bus oder durch 
andere funkbasierte Daten verstanden. Das Auslesen des 
nichtf liichtigen Speichers wird dabei von der externen 
elektronischen Datenverarbeitungsanlage getriggert . Hier 
zeigt sich der Vorteil des Mitprotokollierens von fehler- 
behafteten Nachrichten in einem nichtf liichtigen Speicher- 
medium im Kraf tf ahrzeug selbst . Hierdurch gehen namlich 
einmal aufgetauchte fehlerhafte Nachrichten nicht verloren 
und konnen im Prinzip zu einem beliebigen spateren Zeit- 
punkt naher analysiert werden. Der Fehler muss zu dessen 
Behebung nicht genau dann auftauchen, wenn ein entsprechend 
qualif izierter Serviceingenieur am Kraf tf ahrzeug vor Ort 
ist . 

Ein Ausfuhrungsbei spiel zu der Erfindung wird im Folgenden 
anhand von zeichnerischen Darstellungen naher erlautert . 
Dabei zeigen: 

Fig. 1 eine Ubersichtskizze mit den wichtigsten Funktionen 
der Erfindung, 

Fig. 2 ein Schema fur den Aufbau eines Hauptprogramms , wie 
es 

im Zusammenhang mit der Erfindung zum Einsatz kommen 
kann, 

Fig. 3 eine vereinfachte Darstellung des Aufbaus einer 
CAN-Botschaf t . 
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Fig. 1 zeigt schematisch den integrierten Antriebsstrang 
eines Kraf tf ahrzeugs . Die Hauptf unktionen werden in einem 
Antriebsstrangsteuergerat , englisch Powertrain- Control 1 er , 
PTC zusammengefasst. Der Powertrain- Controller integriert 
das Getriebesteuergerat , das Motorsteuergerat sowie das 
Steuergerat fur die Kupplung . Der Powertrain- Controller ist 
deshalb uber Kommunikationsverbindungen mit dem Getriebe 1, 
mit der Kupplung 2 und mit dem Motor 3 verbunden. Weitere 
fur den Betrieb des Kraf tf ahrzeugs wichtige Steuergerate 
sind dezentral realisiert. Beispielhaft gezeigt sind die 
Bremsensteuergerate 4 sowie ein Lenkungs steuergerat 5 . Urn 
die hochstmogliche Ausf allsicherheit der Steuergerate zu 
gewahrleisten und damit eine StraSenzulassung zu er- 
moglichen, werden die vorgenannten Steuergerate redundant 
ausgefuhrt, da sie sicherheitsrelevante Funktionen ent- 
halten . Die Steuergerate selbst kommunizieren untereinander 
uber einen Datenbus und haben deshalb alle eine Kommuni- 
kationsverbindung zu dem Datenbus 6. Der Datenbus ist 
vorzugsweise als CAN- Bus system ausgebildet. (CAN fur 
Controlled Area Network) . An den CAN -Bus ist weiterhin ein 
Ubertragungssystem 7 angeschlossen. Das Ubertragungssystem 
verfugt uber eine CAN-Busschnittstelle 8, die vorzugsweise 
in einen frei programmierbaren Prozessor 9 eingebettet ist. 
Mit dem Ubertragungssystem 7 wird eine bidirektionale 
Datenubertragung aus dem Fahrzeug heraus und in die 
Steuergerate des Fahrzeugs hinein realisiert. Das Uber- 
tragungssystem integriert deshalb weiterhin eine RS 23 2- 
Schnittstelle, uber die z. B. ein Funkmodem 10 in das 
Ubertragungssystem 7 integrierbar ist. Weitere Merkmale des 
Ubertragungssystems 7 sind ein erster fliichtiger Speicher 
11, der als RAM (READ and ACCESSMEMORY) ausgebildet ist und 
ein zweiter nicht f luchtiger Speicher 12, der vorzugsweise 
als sogenannter Flash ausgebildet ist. Die beiden 
Speichermedien konnen in den Controller integriert sein 
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oder, wie in Fig. 1 dargestellt, uber eine serielle 
Schnittstelle vom Controller 9 angesprochen werden. Mit dem 
Funkmodem 10 kann uber etablierte Mobi 1 funks tandards , wie 
z. B. GSM, SMS oder GPRS, eine Kommunikationsverbindung mit 
einem externen weiteren Funkmodem 13 aufgebaut werden, 
wobei das externe Funkmodem 13 mit einer externen 
Datenverarbeitungsanlage 14 in Verbindung steht . Weitere 
fur die Funkverbindung in Frage kommende Ubertragungs- 
verfahren sind: der Bluetooth-Standard, der IEEE802.il- 
Standard WLAN und der UMTS-IMT- 2 00 0 -Standard . Weniger in 
Frage kommende Funkubertragungsverf ahren sind z. B. der 
DECT- Standard, das ISM-Band oder der Hyperlan2 - Standard . 

Mit einem derartigen Ubertragungsystem 7, das sich auf dem 
Kraf tf ahrzeug befindet, ist z. B. ein Ferndiagnosesystem, 
das in der externen Datenverarbeitungsanlage 14 
implementiert ist, in der Lage, auf den Powertrain- 
Controller PTC und auf die ubrigen im Fahrzeug an den CAN- 
Bus angeschlossenen Steuergerate einzuwirken und damit auch 
auf das zu uberwachende Fahrzeug einzuwirken. 

Hauptaufgabe der Ubertragungsvorrichtung 7 ist jedoch das 
Mitlesen der Nachrichten, die auf dem Datenbus im Kraft - 
fahrzeug zwischen den Steuergeraten ausgetauscht werden. 
Hierzu verfugt der Controller 9 uber einen eigenen 
Prozessor, in dem ein ablauf fahiges Programm implementiert 
ist . Mit dem ablauf fahigen Programm und den 
Vorrichtungsmerkmalen der Ubertragungsvorrichtung 7 wird 
das Verf ahren gemafi den Patentanspruchen durchgef iihrt . Uber 
eine Busschnittstelle 8, die vorzugsweise eine CAN- 
Busschnittstelle ist, werden alle Nachrichten auf dem 
Datenbus, der vorzugsweise ein CAN -Bus ist, mitgelesen. 
Alle mitgelesenen Nachrichten werden in einem ersten 
fluchtigen Speichermedium 11 zwischengespeichert . Das 
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fluchtige Speichermedium 11 kann als RAM ausgebildet sein. 
Urn Speicherkapazitat zu sparen, wird der Speicher als 
sogenannter Ringspeicher ausgebildet, d. h. die 
Speicherregister werden, mit dem ersten Speicherregister 
beginnend, sukzessive vollgeschrieben bis das letzte 
Speicherregister n auch belegt ist und dann werden die 
bereits abgespeicherten Busnachrichten von den neu 
ankommenden Busnachrichten, wieder mit dem ersten 
Speicherregister beginnend, zyklisch uberschrieben . 
Eine zweite Hauptaufgabe des ablauf f ahigen Programms ist 
die Analyse der mitgelesenen Busnachrichten. Diese Analyse 
kann gewissermaSen online erfolgen, wahrend die 
Busnachrichten auf dem Bus mitgelesen werden, oder die 
Analyse der Busnachrichten erfolgt, wahrend sie in dem 
ersten fliichtigen Speichermedium zwischengespeichert sind. 
Die zweite Alternative der Zwischenspeicherung hat den 
Vorteil, dass mehr Zeit fur die Analyse zur Verfugung 
steht. Die Analyse der Busnachrichten kann sich hierbei auf 
die Sender- und Absenderdaten der Nachrichten als auch auf 
den Nutzinhalt der Nachricht erstrecken. Mit dem 
ablauf f ahigen Programm wird die mitgelesene Nachricht oder 
die zwischengespeicherte Nachricht auf bestimmte Merkmale 
hin untersucht . Diese Merkmale werden dem Programm in Form 
einer Merkmalsliste zur Verfugung gestellt. Diese 
Merkmalsliste kann parametrisierbar ausgefuhrt sein. Damit 
ist gemeint, dass die einzelnen Merkmale als Parameter je 
nach Bedarf und Untersuchungszweck ausgetauscht werden 
konnen. Dieser Austausch kann von der externen 
Datenverarbeitungsanlage 14 uber die Funkschnittstelle in 
Form eines Download- Prozesses erfolgen, bei dem eine neue 
aktualisierte Merkmalsliste 15 in ein zugreifbares 
Speichermedium in der Ubertragungsvorrichtung 7 abgelegt 
wird. Im Ausf uhrungsbei spiel der Fig. 1 sind als Merkmale, 
die uberwacht werden konnen, die Identifier der CAN- 



WO 2005/064546 



PCT/EP2004/013151 



10 

Botschaften CAN ID LI, CAN ID L2, ... CAN ID Lm 
exemplarisch benannt . Genaueres hierzu findet sich in der 
Figurenbeschreibung zu Fig. 3.. 

Wird von dem ablauf f ahigen Programm bei den mitgelesenen 
bzw. mitgespeicherten Busnachrichten das Vorhandensein 
eines zu uberwachenden Merkmals f estgestellt , so wird das 
zyklische Uberschreiben des fluchtigen Speichermediums 11 
mit neu ankommenden Busnachrichten gestoppt und der 
Speicherinhalt des fluchtigen Speichermediums 11 wird in 
ein zweites nichtf liichtiges Speichermedium 12, das 
vorzugsweise als Flash-Speicher ausgebildet ist, 
ubertragen. Wenn der Ubertragungsprozess abgeschlossen ist, 
kann das zyklische Uberschreiben des ersten fluchtigen 
Speichermediums 11 fortgesetzt werden. Sobald ein 
Speichervorgang in dem nichtf luchtigen Speichermedium 12 
stattgefunden hat, wird in einem weiteren Verf ahrensschritt 
eine erste Nachricht, vorzugsweise in Form einer 
Mobilfunknachricht , vorbereitet, die besagt, dass auf dem 
Datenbus ein interessantes Ereignis eingetreten ist. Die 
mit der Merkmalsliste 15 ubergebenen zu uberwachenden 
Merkmale wirken namlich als Triggerereignisse , urn den 
Dateninhalt des ersten fluchtigen Speichermediums zu 
sichern, damit er fur spatere Abfragen in einem 
nichtf luchtigen Speichermedium zur Verfiigung steht . Das 
Triggerereignis kann hierbei aus einem einzigen Merkmal 
einer Nachricht bestehen oder aus einer Kombination 
verschiedener Merkmale, die gleichzeitig oder in bestimmter 
Abfolge nacheinander auftreten mussen, urn ein 
Triggerereignis fur den vorgeschriebenen 
Ubertragungsvorgang zu definieren. Die vorbereitete 
Nachricht wird vorzugsweise uber eine Mobil f unkverbindung 
an einen externen vorbestimmten Anschluss ubertragen. 
Dieser Ubertragungsvorgang wird von dem ablauf f ahigen 
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Programm uber das Modem 10 so oft wiederholt, bis 
tatsachlich eine Verbindung mit der angewahlten Rufnummer 
zustande gekommen ist. Eine oder mehrere entsprechende 
Telef onnummern sind hierzu in der Ubertragungsvorrichtung 7 
in geeigneter Weise abgelegt. Durch diese Nachricht erhalt 
ein externer Bediener oder Nutzer der 

Datenverarbeitungsanlage 14 Kenntnis davon, dass auf dem 
Datenbus des zu uberwachenden Fahrzeugs ein Ereignis, das 
zuvor als Triggerereignis definiert wurde, eingetreten ist 
und der Nutzer der Datenverarbeitungsanlage 14 kann nun 
selbst entscheiden, zu welchem Zeitpunkt er den 
Speicherinhalt des nichtf luchtigen Speichermediums 12 uber 
die Mobilfunkschnittstelle auslesen will und zu einer 
genaueren Analyse in der Datenverarbeitungsanlage 14 
heranziehen mochte. 

Diese Vorgehensweise hat hauptsachlich zwei Vorteile. 

Das Sichern der mitprotokollierten Busnachrichten in einem 
nichtf luchtigen Speichermedium und das Auslesen des 
nichtf luchtigen Speichermediums auf Bedarf erlaubt eine 
Uberwachung des Busverkehrs unabhangig davon, ob ein 
Versuchsingenieur anwesend ist oder nicht. Der 
mitprotokollierte Busverkehr erlaubt eine Analyse zu einem 
spateren Zeitpunkt. Das heiSt das Fahrzeug kann weiterhin 
betrieben werden und eine externe Servicestation in Form 
der Datenverarbeitungsanlage 14 muss nicht standig beset zt 
sein. Dadurch dass nicht nur das Triggerereignis selbst 
mitprotokolliert wurde, sondern dadurch, dass auch die 
zuvor auf dem Bus ausgetauschten Nachrichten je nach 
SpeichergroEe des fluchtigen Speichermediums 11 
mitprotokolliert wurden, ist es moglich, nicht nur das 
Triggerereignis selbst zu analysieren, sondern auch die 
Historie, was bevor Eintreten des Triggerereignisses auf 
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dem Kommunikationsnetzwerk des Kraft fahrzeugs passiert ist. 
Dies ist insbesondere bei einer Fehlersuche in 
Softwareprogrammen der Steuergerate sehr hilfreich. Durch 
das Mitprotokollieren der kompletten Busnachrichten, wird 
ein direkter Hinweis darauf gegeben, welcher Prozess und 
damit welches Steuergerat und welche Software eine 
f ehlerhaf te Nachricht auf dem Bus versandt hat . Fur den 
Beginn einer Fehlersuche ist dies eine sehr wichtige 
Information . 

Der zweite Vorteil des automatisierten Mitprotokollierens 
besteht darin, dass es nicht notwendig ist, dass ein 
Servicetechniker vor Ort ist, wenn ein u. U. selten 
vorkommender Fehler auf taucht . Ein einmal berichteter, 
selten vorkommender Fehler kann namlich als Triggerereignis 
definiert werden und wird dann mit der 

Ubertragungsvorrichtung 7 automatisiert mitprotokolliert 
und in einem dauerhaften Speichermedium 12 konserviert, so 
dass auch selten vorkommende Fehler aufgespurt werden 
konnen - 

In einer vorteilhaf ten Ausf uhrungsf orm kann das 
nichtf luchtige Speichermedium eine grofiere 
Speicherkapazitat haben als das fluchtige Speichermedium 
11. Dies hat den Vorteil, dass das fluchtige Speichermedium 
11 je nach GroEe des nichtf luchtigen Speichermediums 12 
mehrfach ausgelesen werden kann, bevor ein Reset des 
nichtf luchtigen Speichermediums 12 erfolgen muss. Dadurch 
konnen mit Vorteil mehrere Triggerereignisse 

mitprotokolliert und in nichtf luchtiger Weise abgespeichert 
werden. 

Fig. 2 zeigt eine Beispielapplikation fur das ablauffahige 
Programm, mit dem das erf indungsgemaSe Verfahren 
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durchgefuhrt wird. Der Programmauf bau lasst sich gedanklich 
in 5 Hauptbestandteile gliedern, namlich die 
Initialisierung, das Mitlesen der Busnachrichten, das 
Auswerten der Botschaften auf dem Bus, die Ruckmeldung an 
eine externe Datenverarbeitungsanlage sowie das Beenden des 
Uberwachungsprozesses beim Ausschalten des Kraf tf ahrzeugs . 

Die Initialisierung dient hierbei zur Vorbereitung der 
Ubertragungsvorrichtung. Hier werden u.a. die Real -Time- 
clock und das Modem gestartet . Ferner werden diverse 
Variablen und Objekte, die fur den Betrieb des weiteren 
Programms notwendig sind, definiert. Dies sind insbesondere 
die Triggerereignisse und die Merkmale bzw. Parameter, die 
gesondert uberwacht werden sollen. Diese Parameter bzw. 
Triggerereignisse konnen in den Prozessor aus einem 
Speichermedium geladen werden oder sie konnen uber die 
Mobilfunkschnittstelle von der externen 

Datenverarbeitungsanlage neu eingelesen und neu definiert 
werden. Das Zweite geschieht vorzugsweise uber einen Flash- 
Prozess . 

Im zweiten Programmteil werden die Busnachrichten gelesen 
bzw. mitgelesen. Hierbei werden sowohl die Daten auf dem 
Datenbus des Kraf tf ahrzeugs , meist auf dem CAN -Bus, als 
auch, falls vorhanden, evtl . SMS-Nachrichten, die uber das 
Modem 10 eingegangen sind, eingelesen. Dieser 
Programmschritt dient dazu, den folgenden Funktionen die 
Daten der Kommunikationsschnittstellen zur Verfugung zu 
stellen. 

Im nachsten Programmteil 1 Busbot schaf ten auswerten' werden 
im Wesentlichen die Busbotschaf ten auf dem Datenbus und an 
der Modemschnittstelle mitgelesen. Die Daten auf dem 
Datenbus werden hierbei wie vorbeschrieben in dem 
fluchtigen Speichermedium 11 zyklisch mitprotokolliert und 
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die Modemschnittstelle wird auf das Vorhandensein von 
extemen Nachrichten iiberwacht. Liegen externe Nachrichten 
vor, so werden diese unverzuglich eingelesen und 
ausgewertet . Sind in den externen Nachrichten Bef ehle 
enthalten, so haben diese Befehle bei der weiteren 
Verarbeitung Vorrang und werden vorrangig ausgef uhrt . Diese 
Befehle konnen insbesondere das Auslesen des 
nichtf liichtigen Speichers betreffen. Auch kann ein Flash- 
Prozess angeregt werden, mit dem in die Steuergerate neue 
Sof twareprogramme implement iert werden oder mit dem die 
Merkmalsliste 15 neu einzulesen ist oder es kann ein neues 
Triggerereignis festgelegt werden. Mit Hilfe der 
definierten Triggerereignisse und der Merkmalsliste 15 
werden die mitgelesenen Busnachrichten iiberwacht und 
analysiert . 

Tritt ein vordef iniertes Ereignis ein, so wird in dem 
Programmteil 1 Ruckmeldung 1 das zyklische Uberschreiben des 
fluchtigen Speichermediums 11 gestoppt und der 
Speicherinhalt des fluchtigen Speichermediums 11 wird in 
das nichtf luchtige Speichermedium 12 ubertragen. Danach 
wird eine SMS vorbereitet, mit der iiber die 
Modemschnittstelle 10 eine externe voreingestellte 
Rufadresse dariiber informiert wird, dass ein zu 
uberwachendes Ereignis eingetreten ist, und dass auf 
weitere Anfrage von der externen Datenverarbeitungsanlage 
14 die Daten aus dem nichtf liichtigen Speichermedium 12 
ebenfalls iiber die Modemschnittstelle ausgelesen werden 
konnen . 

Der letzte Programmteil 1 Beenden 1 dient dem ordnungsgemaSen 
Herunterf ahren der Ubertragungsvorrichtung 7 . Das 
ordnungsgemaEe Herunterf ahren dient insbesondere dazu, 
evtl. neu eingelesene Merkmale und Triggerereignisse in 
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einem nichtf luchtigeri Speichermedium zu sichern, damit sie 
beim nachsten Start des Kraf tf ahrzeugs bei der 
Initialisierung des ablauf f ahigen Programms wieder zur 
Verfugung stehen. 

Das in Kraf tf ahrzeugen am meisten verwendete Datenbussystem 
ist das sogenannte CAN-Bus-Protokoll . Deshalb sei anhand 
von Fig. 3 noch kurz auf den Aufbau einer Nachricht in 
einem CAN- Bus system eingegangen. CAN- Bus syst erne sind 
sogenannte nicht deterministische Bussysteme. Das heiSt 
Nachrichten auf diesen Bussystemen werden nicht direkt an 
Steuergerateadressen zugewiesen, sondern es wird die 
Nachricht selbst anhand eines CAN- Identifiers 
gekennzeichnet und die angeschlossenen Steuergerate 
entscheiden anhand einer Identif ier-Liste, welche 
Nachrichten auf dem Bus mitgelesen werden miissen. Neben dem 
CAN- Identifier enthalt eine CAN-Busnachricht standardmaSig 
8 Byte 0-7 mit Nutzdaten. In welchem Byte welche 
Nutzdaten abgelegt werden, obliegt hierbei weitgehendst dem 
Anwendungsprogrammierer . So konnen z. B. in Byte 0 
Kenndaten zur Systemkennung abgelegt sein. Das konnen 
insbesondere CAN -Da ten sein, die ein spezielles Steuergerat 
im Netzwerk kennzeichnen. In dem Byte 1 sind oftmals 
Fehlerinformationen abgelegt. Diese Fehlerinf ormationen 
konnen als Fehlercode abgelegt sein oder es konnen 
lediglich einzelne Bits aus dem Byte, z. B. die Bits 0-3, 
einen Fehler anzeigen, in dem sie ihren Wert von logisch 0 
auf logisch 1 andern. In den ubrigen Bytes konnen 
Systemdaten, insbesondere bei Kraf tf ahrzeuganwendungen 
Fahrdaten, auf dem Bus ausgetauscht werden. In dem 
konkreten Anwendungsbeispiel der Fig. 1 sind diese 
Fahrdaten Daten zum Betrieb eines automatisiert 
betriebenen, fahrerlosen Transport systems . Kernstuck des 
fahrerlosen Transportsystems ist ein integrierter 
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Antriebsstrang, der aus den elektronisch ansteuerbaren 
Standardkomponenten Motor und Getriebe besteht . Dazu kommen 
eine Steer-by-Wire-Lenkung und ein Brake -by- Wire - 
Bremssystem. Da nun jedes dieser X-by-Wire-Systeme durch 
rein elektronische Kommandos angesteuert werden kann, 
ergibt ihre Kombination einen komplett elektronisch 
ansteuerbaren Antriebsstrang, der uber einen einheitlichen 
Bus (CAN-Bus) kontrolliert und gesteuert wird. Dieser 
Antriebsstrang wird durch eine koordinierende Elektronik, 
den Powertrain- Controller PTC, erweitert. Die uber den CAN- 
Bus auszutauschenden Fahrdaten betreffen hierbei 
insbesondere Daten zur Bremsbetatigung, zur Lenkbetatigung, 
zur eingelegten Fahrstufe, zur Position des Fahrzeugs und 
zur Geschwindigkeit des Fahrzeugs. Eine derartige 
Busbotschaft kann nun mit der Erfindung durch die 
Ubertragungsvorrichtung 7 auf verschiedene Merkmale hin 
untersucht werden. Zum einen kann der Kennzeichner , der 
sogenannte CAN- Identifier, als Triggerereignis oder als 
Merkmal, das es zu uberwachen gilt, herangezogen werden. 
Zum anderen konnen die Daten zur Systemerkennung fur eine 
Uberwachung herangezogen werden oder es konnen die 
Mafinahmen zur Fehlerkennzeichnung fur einen 
Ub e rwa chung sp r o z e s s und fur die Initialisierung eines 
Datenloggins in den nichtf luchtigen Speicher 12 
herangezogen werden. Selbst die Uberprufung der Fahrdaten 
kann als Entscheidungskriterium zur Definition eines 
Triggerereignisses herangezogen werden. Es kann z. B. 
uberwacht werden, ob eine zulassige Hochstgeschwindigkeit 
uber schrit ten wird, ob bei einem Bremsvorgang alle Br ems en 
betatigt werden, ob bei eingelegtem Ruckwar t sgang auch das 
Fahrprogramm fur die Ruckwartsf ahrt aktiviert wurde, usw. . 

Wie bereits eingangs erwahnt, werden schon zum Zwecke der 
Zulassung in den automatisierten Fahrzeugen die 
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Steuergerate in der Regel redundant ausgef uhrt . Die 
Riickfallebene der Steuergerate hat dann auch vorzugsweise 
einen zweiten unabhangigen CAN -Bus als 
Komrnunikationsnetzwerk. Bei einem derartigen 
Kommuni kat ionsnet zwerk mit zwei CAN-Bussen ist die 
Ubertragungsvorrichtung 7 urn eine zweite CAN-Schnittstelle 
zu erweitern. Es werden dann beide CAN-Busse parallel 
mitgelesen. 
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Patentanspruche 



1. Verfahren zurn Mitlesen von Nachrichten, die iiber einen 
Datenbus in einem Kraf tf ahrzeug zwischen Elektronikein- 
heiten versendet werden, umfassend: 

- mindestens ein Kommunikat ionsnet zwerk auf der Basis 
mindestens eines Datenbusses, an den mehrere Elektro- 
nikeinheiten iiber eine Busschnittstelle angeschlossen 
sind, 

- mindestens eine Datenschnittstelle zur Verbindung des 
Kommunikat ionsnet zwerkes mit einer externen elektroni- 
schen Datenverarbeitungseinheit , 

- mindestens ein zyklisch uberschreibbares , fluchtiges 
Speichermittel zurn Mitspeichern von Nachrichten, die im 
Kommunikat ionsnet zwerk versendet warden , 

- mindestens eine Kontrolleinheit mit einem ablauffahi- 
gen Programm, das die im fliichtigen Speichermittel ab- 
gespeicherten Nachrichten auf ausgewahlte, parametria 
sierbare Merkmale hin untersucht, 

- mindestens ein def inierbares Triggerereignis , dessen 
Eintreffen von dem ablauf f ahigen Programm uberwacht 
wird, und bei dessen Eintreffen das zyklische Uber- 
schreiben des fliichtigen Speichermittels mindestens so- 
lange gestoppt wird, bis der Dateninhalt des fliichtigen 
Speichermittels in ein zweites, nicht fluchtiges Spei- 
chermittel iibertragen wurde . 
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2 . Verf ahren nach Anspruch 1 
bei dem, 

das definierbare Triggerereignis uber die Datenschnitt- 
stelle des Kommunikationsnetzwerkes eingelesen oder 
ausgetauscht werden kann. 

3 . Verf ahren nach Anspruch 1 oder 2 , 
bei dem, 

die parametrisierbaren Merkmale uber die Datenschnitt- 
stelle des Kommunikationsnetzwerkes eingelesen oder 
ausgetauscht werden konnen. 

4. Verf ahren nach einem der Anspruche 1 bis 3, 
bei dem, 

der Dateninhalt des nichtf luchtigen Speichermit tels li- 
ber die Datenschnittstelle des Kommunikationsnetzwerkes 
auf Anforderung von einer externen elektronischen Da- 
tenverarbeitungsanlage in diese ausgelesen wird . 

5. Verf ahren nach einem der Anspruche 1 bis 4, 
bei dem, 

das Triggerereignis aus einer logischen oder zeitlichen 
Verknupfung der parametrisierbaren Merkmale gebildet 
wird. 

6. Verf ahren nach einem der Anspruche 1 bis 5, 
bei dem, 

der Datenbus ein CAN Bus ist und die Datenschnittstelle 
eine serielle Schnittstelle oder eine Modemschnittstel- 
le ist. 



WO 2005/064546 



PCT/EP2004/013151 



7. Verfahren nach Anspruch 7 
bei dem, 

die Modemschnittstelle ein Mobil f unkschnittstelle auf 
der Basis des SMS- , GSM oder GPRS -Standards ist. 

8 . Verfahren nach Anspruch 1 oder 5 , 
bei dem, 

die parametrisierbaren Merkmale CAN- Identifier , Fehler- 
bits, Fehlercodes oder ausgewahlte Fahrdaten des Kraft- 
fahrzeugs sind. 

9. Verfahren nach Anspruch 1, 
bei dem, 

mehrere Triggerereignisse definiert und uberwacht wer- 
den . 

10. Verfahren nach einem der Anspruche 1 bis 9, 
bei dem, 

nach dem Eintreffen eines Triggerereignisses eine Be- 
nachrichtigung an eine externe Datenverarbeitungsanlage 
uber das Eintreffen des Ereignisses erf olgt . 

11. Verfahren nach Anspruch 10, 
bei dem, 

der Dateninhalt des nichtf luchtigen Speichermittels 
nach dem Versenden der Benachrichtigung auf Anforderung 
von einer externen elektronischen Datenverarbeitungsan- 
lage in diese ausgelesen wird. 
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